EU AI Act یہاں ہے: AI کو تعینات کرنے والے اداروں کے پاس کیا ہونا چاہیے

اگر آپ کا AI کسی بھی شخص کو EU میں چھوتا ہے، تو EU AI Act آپ پر لاگو ہوتا ہے چاہے آپ کہیں بھی واقع ہوں، اور یہ ٹیک ریگولیشن میں تیز ترین سزائیں لاتا ہے: €35M تک یا عالمی کاروباری آمدنی کا 7%، GDPR سے زیادہ۔ General-purpose AI کے فرائض اگست 2025 سے نافذ ہیں اور شفافیت کے فرائض اگست 2026 سے ہیں۔ Annex III سسٹمز کے لیے اعلیٰ خطرے والے فرائض کو مئی 2026 کے Digital Omnibus معاہدے کے تحت دسمبر 2027 تک موخر کیا گیا: مہلت میں رعایت، مقصد میں نہیں۔

Act کسی بھی AI پر لاگو ہوتا ہے جو EU صارفین کو پیش کیا جائے، آپ کہیں بھی واقع ہوں۔ شروع سے conformity assessment کی تیاری 6–12 ماہ لے سکتی ہے، تو "ہم اسے بعد میں سنبھالیں گے" اگلی مہلت کے لیے پہلے سے دیر ہو چکی ہے۔

خطرے کی سطح سب کچھ طے کرتی ہے

Act سسٹمز کو خطرے کی بنیاد پر درجہ بندی کرتا ہے: حرام شدہ طریقے (فروری 2025 سے پابند)، اعلیٰ خطرے والے سسٹمز (بھاری compliance tier)، محدود خطرے والے سسٹمز جو شفافیت کے فرائض لاتے ہیں، اور کم سے کم خطرہ۔ اکثر اداراتی تعینات شفافیت یا اعلیٰ خطرے میں آتی ہیں۔ مہنگی غلطی ایک اعلیٰ خطرے کے معاملے کو محدود کے طور پر غلط درجہ بندی کرنا ہے، کیونکہ فرائض، خطرے کی انتظامیہ سے لے کر انسانی نگرانی تک logging تک، کوئی ایسی چیز نہیں ہے جو آپ audit سے ایک ہفتہ پہلے دوبارہ لگا سکیں۔

تیاری درحقیقت کیا مطالبہ کرتی ہے

تیاری ایک پالیسی دستاویز نہیں ہے۔ یہ سسٹم میں ڈیزائن کی گئی صلاحیتوں کا مجموعہ ہے، جن میں سے اکثر اس چیز سے بالکل منطبق ہیں جو AI کو تعینات کرتے ہوئے قابل اعتماد بناتا ہے۔

• ہر AI سسٹم کی ایک تفصیل اور خطرے کی درجہ بندی جو آپ تعینات یا embedded کرتے ہیں، موجودہ رکھی جائے۔
• ڈیٹا governance، logging، اور traceability: وہی audit trail جو اچھے ایجنٹس کو بہرحال درکار ہے۔
• انسانی نگرانی ڈیزائن میں بنی ہوئی، مداخلت اور روکنے کی دستاویز شدہ صلاحیت کے ساتھ۔
• شفافیت: صارفین کو بتایا جاتا ہے کہ وہ کب AI کے ساتھ تعامل کر رہے ہیں، اور AI سے بنائی گئی مواد کا اظہار کیا جاتا ہے۔

HOWF کا موقف

ہم ڈیفالٹ کے لحاظ سے سخت ترین معیار کے لیے تعمیر کرتے ہیں، کیونکہ AI Act جو کنٹرول کا مطالبہ کرتا ہے (درجہ بندی، logging، انسانی نگرانی، شفافیت) وہی کنٹرول ہیں جو AI سسٹم کو حادثے کی رپورٹ میں ڈالنے کی بجائے production میں رکھتے ہیں۔ انہیں پہلی commit سے ڈیزائن کریں اور compliance ایک رپورٹ ہے جو آپ چلا سکتے ہیں، نہ کہ ایک دوبارہ تعمیر جو آپ کو فنڈ کرنا ہوگی۔ ہم اداروں کو ایسا AI تعینات کرنے میں مدد کرتے ہیں جو ریگولیٹر اور customer دونوں کے لیے دفاعی ہو۔